Segurança e Auditoria de Sistemas by RODRIGONZAGA https://padlet.com/rodrigonzaga/auditoriadesistemas O foco desse processo está nas operações de tecnologia da informação quando se trata de segurança e auditoria de sistemas. Ou seja, é o processo de verificação de toda a estrutura computacional de uma organização, visando a proteção de dados... en-us 2022-05-10 00:40:50 UTC 2022-05-10 12:13:25 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png Papel do Auditor de Sistemas rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176663665 O que é uma auditoria de segurança e sistema?

O foco desse processo está nas operações de tecnologia da informação quando se trata de segurança e auditoria de sistemas. Ou seja, é o processo de validação de toda a estrutura computacional de uma organização.]]> 2022-05-10 01:03:07 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176663665 Como garantir a segurança dos clientes ? rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176708793 Desenvolvimento de sistemas

     Objetiva avaliar a adequação das metodologias e procedimentos de projeto, desenvolvimento, implantação e revisão pós-implantação dos sistemas produzidos dentro da organização auditada.

Fases:
 
1- Planejamento.

2- Elaboração do plano de desenvolvimento e início do projeto.

3- Organização do projeto. • Fase 4: Elaboração do projeto do sistema.

5- Revisão e aprovação pelos dirigentes.

6- Desenvolvimento e implantação.

7- Revisão de pós-implementação.


]]> 2022-05-10 01:37:38 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176708793 Segurança da informação? rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176720252
O que é segurança da informação?  

Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.

A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

  • confidencialidade;
  • autenticidade;
  • integridade; e
  • disponibilidade.

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. 

Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

Nesses casos, a Segurança da Informação permite construir políticas e métodos que são empregados na circulação de dados confidenciais e são controlados pelo departamento de Tecnologia da Informação (TI) de uma empresa.

]]> 2022-05-10 01:45:49 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176720252 Qual sua importância? rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176725067 Com a criação do Regulamento Geral Sobre Proteção de Dados na Europa, no ano de 2016, a segurança da informação passou a ser um ponto de grande importância e cuidado por parte das empresas que tratam dados de clientes.
A segurança da informação é crucial se uma empresa deseja proteger todos os dados da instituição, um fator indispensável para o exercício de qualquer atividade empresarial.

Leia mais: https://www.certifiquei.com.br/seguranca-informacao/
]]> 2022-05-10 01:49:33 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176725067 Quais dados são considerados privados? rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176732499 De acordo com a LGPD, os dados privados de uma pessoa são toda e qualquer informação que possa ser utilizada para identificá-la — bem como as informações que podem ser combinadas com outras para que haja a identificação.

Falamos de dados comuns a qualquer um que esteja conectado à Internet, como:

  • e-mail;
  • endereço de IP;
  • números de telefone;
  • dados de geolocalização;
  • dados financeiros, como número de cartão de crédito.
]]> 2022-05-10 01:55:01 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176732499 Casos de falhas famosas de Segurança da Informação rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176739697 O caso Pacific Bank ocorreu em 1978, quando um funcionário, Stanley Mark Rifkin, aplicou um golpe no banco onde trabalhava. Para executar seu plano, tudo o que ele precisou foi obter acesso a três códigos utilizados pelos funcionários responsáveis por realizar transferências eletrônicas: o Código Diário Secreto, o número do escritório e o número de estabelecimento entre escritórios (que foi obtido através de uma simples ligação).

Com esses três códigos, Stanley se passou por um membro do Departamento Internacional do banco e solicitou uma transferência de 10 milhões de dólares para uma conta na Suíça. Até hoje, o caso é lembrado como uma das maiores fraudes por vazamento de informações da história.

]]> 2022-05-10 02:00:20 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176739697 Petrobrás rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176741737 O caso Petrobrás é a prova de que, além de proteger os dados no meio virtual, a Segurança da Informação também deve se precaver contra imprevistos envolvendo componentes físicos. Em 2008, notebooks e discos rígidos da Petrobrás sumiram misteriosamente. Todos continham informações extremamente importantes sobre o projeto do Pré-Sal, o que resultou em uma preocupação no país inteiro.

O caso foi investigado pela Polícia Federal e resultou na prisão de quatro pessoas.

]]> 2022-05-10 02:02:00 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176741737 Hewlett-Packard (HP) rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176779306 Já o incidente envolvendo a popular empresa HP ocorreu em 2005, quando informações sigilosas da corporação foram espalhadas por um dos diretores mais antigos da empresa, que as vendeu para o Wall Street Journal.
Antes da confissão, no entanto, a empresa grampeou telefones e contratou detetives particulares para descobrir o responsável pela quebra no sigilo dos dados - o que não teve um bom resultado, uma vez que a justiça dos EUA os acusou de utilizar meios ilegais para a investigação.



]]> 2022-05-10 02:28:42 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176779306 Referências bibliográficas: rodrigonzaga https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176784644 https://certifiquei.com.br/gdpr/

https://www.youtube.com/watch?v=PInovYIPAIo&t=4s

https://canaltech.com.br/seguranca/seguranca-da-informacao-o-que-e-158375/



]]> 2022-05-10 02:33:17 UTC https://padlet.com/rodrigonzaga/auditoriadesistemas/wish/2176784644